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Señor Juez: 

Ramiro Gonzalez, Fiscal subrogante P.R.S. de la Fiscalía 
Nacional en lo Criminal y Correccional Federal nro. 1 de esta ciudad, en 
los autos nro. 55.276/2019 caratulados “NN S/ VIOLACION DE 
CORRESPONDENCIA, VIOLACION SIST. INFORMATICO ART. 
153 BIS 1” PARRAFO” del registro de la Secretaría nro. 18 del Tribunal 
a vuestro digno cargo, me presento respetuosamente y digo: 

Las presentes actuaciones se iniciaron el día 7 de agosto de 
2019, a raíz de la denuncia formulada el día 5 de agosto del mismo año, 
por la División Investigación en Delitos Tecnológicos de la Policía 
Federal Argentina, ante la Cámara Nacional en de Apelaciones en lo 
Criminal y Correccional. 

En la misma se informó que varias áreas institucionales de 
dicha fuerza habrían sufrido una intromisión maliciosa en distintos 
correos de uso institucional, iniciándose dicha maniobra delictiva con la 
recepción de un correo electrónico denominado 
“div.supbienestarOhotmail.com"-, cuyo asunto rezaba "Informes 
solicitados” y que en su cuerpo refería “Se envía documentación 
solicitada, haga click aquí para ver o ingrese a 


https://www.supbienestar.gob.ar/201 8/documentacion/acceso/login.php 





”; redirigiendo ese link en su ingreso a una página "web" con imagen de 
la Superintendencia de Bienestar de la PFA, en la cual presentaba un 
formulario donde requería el acceso mediante nombre de usuario y 
contraseña. Ello motivó la denuncia efectuada por el Ministerio de 
Seguridad que dio inicio a las presentes actuaciones, dándosele 
intervención al Juzgado en lo Criminal y Correccional nro. 6, donde se 


le recibió declaración testimonial al Subcomisario Claudio Ricardo 


Ramos, de la División Investigación de Delitos Tecnológicos de la 
Policía Federal Argentina. 

Este manifestó un su declaración que una vez conformado 
el formulario con los datos personales y de usuarios y contraseñas de 
cada afiliado, al que se accedía mediante el link antes aludido, y con su 
envío, le permitía a quien habría, confeccionado dicho correo malicioso, 
obtener las credenciales de los usuarios (nombre de usuario, contraseña 
y registro de todos sus datos) logrando así el acceso al servidor donde se 
alojara la red y el "hackeo" del mismo; acción delictiva denominada 
“phising”. 

Al momento de la denuncia el declarante afirmó que el 


correo electrónico de la div.supbienestarQ hotmail.com receptado en la 





casilla acti drogasOpoliciafederal.gov.ar alertó al personal de dicha 
fuerza por la terminación Hotmail del mismo, determinándose que era 
un mail falso y no accediéndose al mismo para evitar la carga de datos 
antes aludida no concretándose la sustracción de datos en cuestión, 
determinándose posteriormente que el mismo correo fue remitido a otras 
áreas. 

En la declaración testimonial brindada, antes aludida, surge 
que el personal policial determinó las propiedades técnicas de la alerta 
de GMAIL individualizándose dos IPS, que se corresponderían con las 
conexiones utilizadas por la persona que habría obtenido los datos de 
forma engañosa. Estas serían los IP 199.58. usada el 29 de julio de 
2019 a las 0.42 hs. y 45.232. usada el 29 de julio de 2019 a las 
0.39 hs. Dichas IP fueron asignadas por la empresa “FULLTECH 
Solutions SA” de la provincia de Entre Ríos, desconociéndose hasta ese 


momento el usuario particular al que fueron asignadas. 
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El Ministerio de Seguridad le dio a conocer que 
simultáneamente en la red social twitter un usuario: 
“@lagorraleaks2.0” mencionó que había subido a la “Deep web” (área 
de internet sin control por parte de las empresas internacionalmente 
conocidas) información relacionada por la Policía Federal, 
específicamente de las áreas de bienestar y drogas peligrosas, por lo que 
entendió que la información ahí publicada había sido obtenida por el 
mecanismo antes descripto. 

A partir de dicha maniobra el declarante entendió que la 
modalidad y tipografía utilizadas por el usuario de twitter antes aludido 
era relacionable con las personas que en el año 2017 hackearon la cuenta 
de la Ministra Patricia Bullrich, R D M M y 
E Vv C , ya que el usuario en cuestión mencionó este 
episodio de 2017 y que ahora volcaría información de la Policía Federal. 

Al momento de la declaración ya se habían adoptado las 
medidas técnicas necesarias para la preservación de las conexiones 
institucionales, con lo cual no corrían más riesgo. 

Frente a la denuncia, el Juzgado Nacional se declaró 
incompetente y remitió lo actuados a este fuero Federal, siendo 
desinsaculado el Juzgado Nacional en lo Criminal y Correccional nro. 9, 
Secretaria nro. 18. 

Los hechos que conforman el objeto de investigación 
también se completan con las causas CFP 6119/2019 y CFP 6618/2019, 
iniciadas antes los Juzgados Nacionales en lo Criminal y Correccional 
Federal N° 11 y 6 respectivamente, las cuales a pesar de resultar 


contemporáneas a este sumario, registraron un avance menor a la 


presente investigación, circunstancia que fue valorada por la Alzada 
para determinar el Juez competente, en sus respectivos decisorios. 

En relación a la primera causa, registrada bajo el N° 
6119/2019, se inició el día 13 de agosto del año 2019 a raíz de la 
denuncia efectuada por el Dr. Mario La Rocca, asesor jurídico de la 
Prefectura Naval Argentina, ante la Excelentísima Cámara del Fuero. 

En esa oportunidad, denunció a la/s persona/s quien 
accedió, el día 12 de agosto del año 2019, a la cuenta de TWITER 
perteneciente a la Prefectura Naval Argentina, mediante la cual 
tweeteaban y retweeteaban entre otras cosas noticias falsas. 

Además, señaló que el mismo usuario replicó el hashtag 
HtLaGorraLeaks2.0 del usuario Clagorraleaks, el cual redirecciona a un 
grupo del servicio de mensajería Telegram, a través del cual podría 
accederse a 700 GB de información de la Policía Federal Argentina y de 
la Policia de la Ciudad. Asimismo, indicó que se retweeteaba a través de 
la cuenta de la institución fichas pertenecientes al personal de P.F.A. 

La Exma. Cámara de Apelaciones, resolvió que la presente 
debía ser conexa a esta investigación, ocasión en la cual sostuvo que 
“(...) teniendo en cuenta que ambos magistrados tomaron conocimiento 
del hecho en la misma fecha y por sorteo, habré de precisar que en los 
actuados CCC 55276/19 el Ministerio Público Fiscal formuló el 
requerimiento de instrucción, en los términos del artículo 180 del 
Código Procesal Penal de la Nación, verificándose con ello el ejercicio 
de la acción que exige tal norma para promover el proceso, disposición 
que no se efectivizó en el marco de los autos CFP 6119/19.”. 

Respecto a la causa N° 6118/2019, se originó con fecha 28 
de agosto del año 2019 ante la División Ciberpatrullaje de la Policía de 
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esta Ciudad, en la cual personal de aquella dependencia (mientras 
realizaba amplias búsquedas bajo la modalidad ciberpatrullaje en 
portales web y redes sociales de fuentes abiertas de origen público), 
observó en el portal de noticias "Infobae", una noticia que rezaba "el 
nuevo “la gorra leaks": otra filtración de archivos secretos apunta al 
personal de la vieja policía metropolitana”, donde el periodista, 
Federico Fahsbender, refería que había recibido en su casilla un 
electrónico anónimo encriptado desde el sitio guerrilla mail, donde le 
brindaban información privada de la vieja Policía Metropolitana, tal 
como contratos, información fiscal, compras, licitaciones, auditorías 
internas y externas policiales y casos particulares entre otros, 
oportunidad en la cual se observó que varios portales de noticias y 
usuarios de twitter se hicieron eco de esta información. 

Ahora bien, al momento de resolver la cuestión de 
competencia la Excelentísima Cámara del fuero sostuvo que “(...) 
entiende el suscripto que las encuestas guardan estrecha vinculación 
entre sí tomando aconsejable que un mismo juez pondere los elementos 
probatorios en su conjunto y totalidad. (...)”, para luego resolver que la 
misma debía remitirse al Juzgado Nacional en lo Criminal y 
Correccional Federal N° 9 Secretaría N° 18 para continuar con la 
investigación. 

Por otro lado, se acumuló materialmente la causa N° 
7477/2019 del Juzgado Nacional en lo Criminal y Correccional N° 11, 
toda vez que el hecho allí anoticiado daba cuenta de los mismos sucesos 
pesquisados en la presente investigación como así también por 
disposición del Superior se acumuló el expediente N° 6078/2019 del 


Juzgado Nacional en lo Criminal y Correccional Federal N° 6, en virtud 


a que en esa investigación ya contaba con el primer impulso de la acción 
penal por este Ministerio Publico conforme al art. 180 del CPPN, a 
partir del cual se ordenaron varia diligencias de prueba. 

En cuanto al expediente registrado bajo el nro. 7477/2019, 
el mismo se inició el día 08 de Octubre del 2019 ante la Cámara 
Nacional en lo Criminal y Correccional Federal por Sebastián Rodrigo 
CELERY. 

En dicha oportunidad, manifestó que formulaba denuncia 
contra la persona que habría atentado contra la seguridad de la Nación 
Argentina. Asimismo, indicó que prestaba servicios en la Policia Federal 
Argentina, con la jerarquía de Principal, poseyendo 23 años de 
antigüedad en dicha fuerza. 

En este sentido, refirió que el día 07 de octubre del año 
2019, tomó conocimiento por medio de internet que había un sitio en la 
Deep Web 
(http://zggtzf2fjdaoazu7777zhl22qwtwbchpkI5lgcaS 3htfvf2i7umvudid.o 


nion/) donde habría archivos de acceso público, conteniendo 





información reservada sobre integrantes de la Policía Federal Argentina, 
escuchas telefónicas, legajos personales, y mucha cantidad de 
información sensible y reservada de la institución. 
Por último, en relación a la causa N° 6078/2019, se inició el 
día 12 de agosto del año 2019 en virtud de la denuncia formulada por 
ante la Comisaría Vecinal 1E de la 
Policía de la Ciudad de Buenos Aires. 
En aquella oportunidad, refirió que el día 10 del mismo mes 
y año, mientras se encontraba en su domicilio le envió un 


mensaje a través de la aplicación de mensajería instantánea "Telegram", 
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por medio de cual le sugirió que siga la cuenta COlaGorrafeaks2.0 de la 
red social "Twitter", ya que iba a pasar algo "groso" y que por favor se 
lo comunicara a las personas que habían seguido a través de los medios 
el hackeo, acontecido en el año 2017, de la cuenta de "Twitter" de 
Patricia Bullrich, en aquel entonces Ministra de Seguridad. 

Añadió, que siendo las 10:30 horas advirtió que el usuario 
antes sindicado había aceptado su solicitud, y tras al acceder a su perfil 
observó dentro de sus publicaciones, varias efectuadas por una tercera 
persona identificada como [S] cual el declarante poseía registros de su 
usuario dentro de la aplicación de mensajería instantánea "Telegram", 
(0531337 con alias Do It, los cuales lo alertaron ya que en los mismos se 
hace mención a que "(...) Oficialmente hago público...700 GB de 
información de la PFA y POLICÍA DE LA CIUDAD”. Por motivo de 
seguridad para mi y para ustedes la información fue subida a la Deep 
Web por ende hay que utilizar el programa Tor para poder ver la 
información...” como así también otras publicaciones relacionadas con 
datos personales de funcionarios públicos. 

Por último, el denunciante indicó que el avatar y la firma 
del usuario que realizaba las publicaciones mencionadas coincidían con 
aquellas efectuadas en el expediente en el cual se investigó el hackeo de 
la ex Ministra Patricia Bullrich. 

En relación a la cuestión de competencia tratada, la 
excelentísima Cámara del fuero resolvió conexar el expediente 
6078/2019 a la presente investigación. 

En razón de lo expuesto, corresponde destacar que el objeto 
de esta investigación giró en torno a determinar quiénes fueron los 


autores de los hackeos a los diferentes sistemas de información 


reservados que poseían las fuerzas de seguridad involucradas, 
concretamente la Policía Federal Argentina y la Prefectura Naval 
Argentina, datos que fueron posteriormente divulgados en diferentes 
redes sociales. 

Corrida la vista en los términos del 180 del CPPN esta parte 
solicitó una serie de medidas de recolección de prueba, las cuales fueron 
dispuestas por Vs. y desarrolladas por la División Investigación de 
Delitos Tecnológicos de la PFA. 

Así, se requirió a la firma FULL TECH un informe de las 
IP's involucradas, refiriendo en primer lugar que la dirección IP 
199.58. tenía como titular una persona que se llamaba G 
€ DMI , con determinados datos de conexión y un mail 
2 (gmail.com, con determinados métodos de pago: 
MERCADO DE PAGO y PAGO FACIL (ver informe de fs. 50). 

En el mismo informe se advierte la identificación de dos 
abonados telefónicos (342)594- y (342) 4064- que se vinculan 
a dicha cuenta de Gmail y de información vinculada al pago realizado 
por el servicio de internet, obteniéndose los siguientes datos: 
ci @live.com.ar, p @gmail.com con sus 
respectivas direcciones IP, ello informado por la firma Mercado Libre. 

Frente a lo informado por el personal policial abocado a la 
investigación, Vs. dispuso que la firma “Federecion.net” informe la 
totalidad de los datos relativos a la IP 42.232. (29-7-19 a las 
0.39horas). Como así también a la firma “Google Inc” toda la 
información respecto a las cuentas de correo electrónico 


2 (gmail.com y E E gmail.com. 


Además se dispusieron ordenes de presentación con allanamiento en 
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subsidio respecto a las firmas Telefónica de Argentina SA y Telecom 
Argentina SA para obtener los llamados entrantes y salientes y antenas 


de activación del servicio, mas transferencia de datos de los abonados 


115498 y 114334 ; (342) 594- y (342) 4064- , además 
debían informar a cuál de sus usuarios le fueron asignadas las 
direcciones IP186.111. durante el día 20/07/2019 y 
181.9. durante el día 25/07/2019. 

Posteriormente, los informes policiales dan cuenta que la 
firma Mercado libre informo que la cuenta 
"g @homail.com", se encuentra a nombre de G 
C , DNI , teléfonos 11 44374 y 115498 , con 
domicilio en de la localidad de Berezategui PBA, 


observándose transacciones realizadas a través de la IP 186.111. 
con procedencia de la ciudad de Rosario mediante la empresa Telecom 
Personal, y una segunda IP 181.9. procedente de la ciudad de 
Rosario mediante la empresa Telecom Personal. 

También Mercado Libre informó que del mismo dispositivo 
(celular o computadora) utilizado para generar el cupón, accedieron 
otras cuentas de usuarios de Mercado Libre, lo cual es una actividad 


poco común. Así mencionaron las cuentas de los siguientes usuarios: 


1. p @gmail.com relacionado con el 
usuario de nombre T J C , DNT , con domicilio 
en de la localidad de Berazategui PBA, 

2. 1 @qmail.com relacionado con él usuario de 
nombre L B M L «„ DNI 

3. el @live.com.ar relacionado con el usuario 


de nombre J Cc O , DNI -, Domiciliado en 


de Santa Fe. (confr. Informe de fs. 67 y 


También se informó que la División llevo a cabo ciertas 
averiguaciones sobre los hechos suscitados en el 2017 que afectaban la 
cuenta particular de Twiter de la ex Ministra de Seguridad de la Nación 


entendiendo que existía un mismo modus operandi que en este caso. Por 


ello individualizaron a aquellos responsables del hecho señalando a: 
R D M MI, E Vv C , Javier 


Smaldone, y a A E F de quienes se contaban con 
sus cuentas de correo, documentos de identidad y domicilios vinculados. 

Es importante destacar en este punto, que la vinculación 
con los nombrados resultaba de la apreciación que se realizaba respecto 


a las similitudes de las maniobras que consistían en hackear las cuentas 





públicas, divulgando información sensible a través de las redes sociales. 

A partir de allí se comenzó a intervenir diferentes líneas 
telefónicas aportadas por la empresa FULL TECH Solutions, además de 
requerirse información sobre un equipo celular XIAOMI REDMI6A que 
habría sido utilizado como una PC virtual pudiendo de esa manera 
traficar volúmenes de datos. 

A fs.73 obra el informe de Policía en el que se aportan los 
datos brindados por la empresa Google Inc., sumándose nuevos IPs a la 
investigación, como así también, teniendo en cuenta el cupon de pago 
nro. 500086 aportado por Mercado Libre con el que se abonó a la 
firma FULL TECH Solutions, el servicio de internet respecto del 
dispositivo investigado, se solicitó a la firma Google inc, informe datos 
de registración sobre la cuenta 1 (gmail.com ya que este 


usuario aparecía vinculado al equipo celular. 
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Con ello el Tribunal procedió a la intervención telefónica 
de dos abonados vinculados y al libramiento de órdenes de presentación 
con allanamiento en subsidio a las compañías de telefonía prestataria de 
los servicios de los abonados en cuestión y de las IPs aportadas. 


Posteriormente se siguió requiriendo información a la firma 


“Google inc.” para que brinde los datos de conexión de otras 
direcciones, entre ellas 1 (gmail.com que se encontraba 


vinculada a las personas que habrían expuesto los datos en la red social 
Twitter, como así también datos de la URL 
Tg:Wresolve?domain=lagorraleaks'. 

Continuando con la investigación, se acompañaron 
informes respecto a la situación socio ambiental de E V 
C , DNI , el que se encontraba alojado en la Unidad 
Penal nro. 2 de las Flores, Provincia de Santa Fe, habiendo recuperado 
su libertad el 17 de agosto de 2019, solicitándose el acceso a los 
aparatos de telefonía que le fueran secuestrados para realizar un examen 
pericial y determinar si tienen datos de interés para la investigación, 
frente a ello, el Juez a cargo del Juzgado Criminal y Correccional 
Federal nro. 11 ( donde la causa tramitó un tiempo por una cuestión de 
competencia) dispuso que se le entregue al personal de la División 
Investigación de Delitos Tecnológicos de la PFA dichos aparatos 
pertenecientes a V C yaA A, O , medida que 
posteriormente fue ratificada por Vs. a fs. 149. 

De la misma manera, se determinó que los autores del 
delito investigado habrían utilizado la plataforma TEAMVIEWER para 
conectarse de forma remota a un VPS donde se almacenó la información 


sustraída. Como la empresa mencionada tiene su sede en la República 


Federal de Alemania se dirigió un oficio al Sr. Gótz KNOBLOCH, 
Oficial de enlace de la Oficina Federal de investigación Criminal de la 
Embajada de la República Federal de Alemania a fin de que por su 
intermedio se requiera a TEAMVIEWER la información respecto de los 
ID logrados, como resultado se obtuvo la necesidad de librar un exhorto 
internacional para solicitar los datos oficialmente, lo que fue 
materializado por Vs. a fs. 175. 

Además de ello, los datos que fueron surgiendo de los 
informes aportados por las empresas generaron nuevas medidas de 
prueba sobre los abonados telefónicos librándose ordenes de 
presentación con allanamiento en subsidio a las empresas prestatarias de 
servicios telefónicos involucradas. 

Posteriormente se sumó a la investigación diferentes 
informes efectuados por la división Ciberpatrullaje de la PFA, a través 
de la navegación efectuada por dicha dependencia en la red, 
analizándose publicaciones en la DEEP WEB-TOR, en Telegram 
respecto a las direcciones “la gorra Leaks Team” y “Lagorraleaks 2.0; y 
en TWITER: Omis2centavos, vinculada a Javier Smaldone. 

Respecto a las facultades para realizar dicho informe, la 
División Ciberpatrullaje, dependiente del Departamento Ciberdelito de 
la Dirección General de Investigación de Organizaciones Criminales, de 
la Superintendencia de Investigaciones Federales de la POLICIA 
FEDERAL ARGENTINA, comunicó a Vs. que la navegación antes 
aludida se hizo en cumplimiento de la misión de detectar y adoptar las 
medidas que permitan prevenir la comisión de conductas ilícitas a través 
de la web, y observando para ello las disposiciones de la Ley 25.520 en 


lo que se refiere a la producción de Inteligencia Criminal y de la 
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Resolución N" 3 1/201 8, del Ministerio de Seguridad de la Nación. En 
dicha normativa refiere que el resultado sea suministrado a las 
Dependencias que específicamente investiguen el delito de que se trate, 
a efectos de que se proceda a la judicialización de la cuestión, 
debiéndose posteriormente continuar bajo las directivas procesales del 
Magistrado competente. 

Por lo expuesto y desempeñando la función antes 
mencionada, personal de la Unidad, efectuó un relevamiento de la WEB 


monitoreando cuentas de la plataforma Telegram: +LaGorraleaks2.0 y 


ttLagonaleaksTeam; Twitter cuentas: @ (E 
F ) O » (N O ), (Qmis2centavos_ (Javier 
Smaldone), @ (L ) y Deep web: TOR: 


zgglzf2fldaoazuT 7 7 7 zhlz2qwtwbchpkl5 I gca5 3htfi f2 i Tumvudid. 
Onion; zggtzf2lldaoaztT T T T zhlz2qwtwbchpkl 51 gcaS3htft f2 
iTumrudid.onion/leak. 

En el mencionado informe se alude a publicaciones de 


aquellas personas señaladas como posibles autores de los hechos la 


mayoría con alguna relación a filtraciones de información sensible que 


contenía los datos sustraídos de las redes de las fuerzas de seguridad 
intervenidas. 

Luego de que se señalara a los imputados como posibles 
autores de los hechos, todas las medidas de prueba posteriores en la 


investigación giraron en torno a procurar probar su participación. 





Se le solicitó a Vs. la autorización para la obtención de 
evidencia digital relacionada con la cuenta, “lagorraleaks”, asociada al 


servicio de Telegram. 


A fs. 236 obra un informe efectuado por el Personal de la 
División interviniente en el cual se hace un resumen de la investigación 
realizada, aportándose algunos datos extras respecto a lo aportado por la 
firma FULL TECH relacionado con las IP involucradas. 

En el mismo sentido, fruto de la evidencia digital 
correspondiente a la cuenta del sistema de mensajería "telegram" 
denominada "lagorraleaks”, y tras un análisis de la información recabada 
determinaron los siguientes abonados telefónicos vinculados: 

Telefónica Móviles Argentina  S.A.: 114079 
342409 ; 342442 ; 342500 y 349232 


Telecom __ Personal _ S.A.: 340646 : 340843 
342445 ; 342472 : 342594 ; 342596 ; 342610 ; 
34261 '; 342612 ; 342630 ; 342630 ; 343406 ; 
348221 ; 348241 ; 348264 ; 348264 ; 349141 3 
349221 ; 349221 ; 349225 : 349231 ; 349261 
349262 ; 349264 y 34926€ ; 349266 ; 3492671 ; 
349267 3351 64 y 6888 4 

AMX Argentina (Claro): 340857 ; 342504: 3 
342545: ; 348267 ; 349230 ; 349230: ; 349644 3 


349650 ' 351386 ;351506 y 351858 

De los cuales se solicitaron listados de llamadas entrantes y 
salientes, las antenas de activación de servicio y la transferencia de 
datos, en el período comprendido entre el 10/07/2019 hasta el 6 de 
septiembre del año 2019 y además los datos de registración. 

En el mismo sentido se le autorizó a la División la 
obtención de evidencia digital relacionada con la cuenta asociada al 


servicio “VPS Hostinger” correspondiente al IP 93.188. . Ello en 
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razón a que a partir del análisis forense y la obtención de evidencia 
digital efectuada por el personal policial, que se encontraba almacenada 
en forma local "VPS" (Servidor Privado Virtual), fue posible obtener las 
credenciales de acceso y puerto "SSH" que brinda el servicio de 
conexión remota, así como también se obtuvieron las credenciales de 
acceso producto del análisis forense de la "VPS" aportada. 

Para autorizar dicha medida, V.S tuvo en cuenta que el 
procedimiento implicaba la exportación de datos, previo a lo cual se 
debía realizar un cambio de contraseña para evitar así la desconexión y 
desautorización de la denominada "conexión remota", lo que requería la 
conexión a internet y la obtención de forma automatizada del histórico 
de comunicaciones, permitiendo que se pueda realizar una descarga de 
datos relacionados mediante acta del acto único e irreproducible 
"cálculo de HASH" para la cadena de custodia y en presencia de dos (2) 
testigos hábiles, obteniendo de esta manera la evidencia digital que 
podría resultar de importancia para la investigación de los hechos 
denunciados, teniendo en cuenta que dicha "VPS" posee indicios de 
haber realizado la descarga compulsiva del padrón de afiliados de la 
obra social de la Policía Federal Argentina y de haber accedido a los 
servidores de Prefectura Naval Argentina (véase denuncia que diera 
inicio a la causa 6119/19). 

Luego de que Vs. autorizara las medidas antes descriptas, la 
División acompaño otro informe parcial, a fs. 445 se encuentran 
agregadas las conclusiones, en el mismo se observan las averiguaciones 
relacionadas con lo informado por la empresa FULL TECH 
concretamente respecto del IP 199.58. , en donde el cliente 


efectuaba el requerimiento de obtener ingreso al servicio que había 


cancelado para copiar unos archivos. Coincidiendo las fechas con la 
diligencia efectuada por el personal policial en la empresa en cuestión, 
obteniendo copia forense de toda la información. 

Se alude también al testimonio que habría brindado R 
J G por ante el Juzgado Federal nro. 11, cuya declaración 
habría sido interrumpida en razón a que el nombrado G estaría 
involucrado en la presente investigación. 

Se acompaña el análisis de Telegram de la cuenta 
“LaGorraLeaks2.0” y las distintas conversaciones efectuadas en dicho 
chat relacionadas con el hackeo a las cuentas policiales. 

Se agrega un análisis de la información aportada por la 
empresa Mercado Libre, reiterándose que: El servicio de internet (VPS) 
brindado por la Firma 'FULL TECH SOLUTIONS", fue abonado por 
G C , correo electrónico g @ gmail.com ; DNI 
Nro. ; tel.; 115498 ; con dirección en 
Capital Federal, a través de un bono generado el día 24/07/2019, horas 
18:26, a través de "MERCADO PAGO, bajo el Nro. 500086 , por 
un valor de $ 2.360, 42. Respecto de este cupón de pago, el mismo fue 
generado a través del usuario de nombre "C ", registrado 
con los siguientes datos; nombre: G g , DNI: A 
fecha de registro el 20/07/2.019, y los mismos datos de los nombrados, 
con disparidad en los DNI y los teléfonos. 

Mercado Libre también informó respecto de dos usuarios 


que utilizaron el mismo dispositivo a través del cual se generó el cupón 


de pago señalado anteriormente: T , con correo electrónico 
p @ gmail.com y 


ST ”, con correo electrónico 
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1 GChotmail.com. Respecto de ambos usuarios, el personal 
policial efectuó un análisis de sus contactos, de sus extracciones 
monetarias, de los envíos de dinero, efectuándose una vinculación entre 
los nombrados y C O , con correo electrónico 
c _—live.com.ar. 

También se obtuvieron filmaciones de los cajeros 
automáticos de donde se extrajo el dinero enviado por J C T 
desde el 31/7/2019 al 18/08/2019. 


Además se efectuó un análisis parcial de las intervenciones 


efectuadas sobre los abonados 342594 pertenece a S R y 
3424064 y las conversaciones establecidas con el abonado 
342595 utilizado por C D Á . Respecto de ellos se 


solicitó informe al RENAPER, se analizaron la geolocalización de las 
antenas de teléfonos antes aludidos, haciéndose comparativos con las 
extracciones de los cajeros automáticos antes aludidos, lo que los llevó a 
concluir que estas personas habían efectuado las extracciones monetarias 
junto a P A O . Resultando que C D A se 
encontraba detenido en Santa Fe. 

A fs. 451 obra la entrega de manera provisoria del material 
informático incautado a V: a yO . Al momento de 
iniciarse la pericia la División Policial le solicitó a Vs. poder acceder al 
material mediante el sistema “J-TAG”, lo cual fue autorizado por el 
Tribunal. 

Posteriormente se aportó un gráfico con el análisis de la 
información obtenida, con el entrecruce de llamadas y datos, en el 
gráfico se pueden observar todas las líneas que se fueron solicitando a lo 


largo de la investigación, cuyas numeraciones fueron obtenidas de los 


usuarios de Mercado Libre y posteriormente de nuevos contactos. (ver 
informe de fs. 533). También se armó un mapa contextual con las 
personas relacionadas, con detalles de vínculos telefónicos personales, 
etc. 

En el informe aludido se explican todos estos vínculos y con 
el resultado de las tareas realizadas se solicita el allanamiento y 
detenciones respecto de: 

a) E Vv C , DNI , 


domiciliado en 


4 , Ciudad de Córdoba Provincia homónima; 
como así también proceder al secuestro de Telefonía celular, elementos 
informáticos., dispositivos de almacenamiento, anotaciones y todo 
aquello que guarde relación con los hechos investigados. Así fue que en 
los informes consta que se secuestraron notebooks, teléfonos, tarjetas 
SIM, identificándose al nombrado C 

b) S M R , DNI con 
domicilio en calle , Ciudad de Santa Fe, provincia 


homónima, haciéndose constar que la finca se encuentra en la 


intersección con la calle 


, esto con la finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 


almacenamiento, tarjetas de débito y/o crédito en poder de la misma, 
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anotaciones y registros vinculados a la maniobra investigada. En esta 
morada secuestraron facturas de telefonía, tarjetas de memoria, pendrive, 
celulares y tickets de MERCADO PAGO, y se identificó a S 
R 

©) P A O . DNI , con domicilio en 

, Ciudad de 

Santa Fe, provincia homónima: , 
con la finalidad de proceder al secuestra de telefonía celular, elementos 
informáticos, dispositivos de almacenamiento, tarjetas de débito y/o 
crédito en poder del mismo, anotaciones y registros vinculados a la 
maniobra investigada. De la presente morada no se procedió al secuestro 
de ningún elemento relacionado con la causa. 

d g DE Á , DNI alojado en 
una celda del 'Penal II de Las Flores, del Servicio Penitenciario de la 
Provincia de Santa Fe, ubicado en la Av. Blas Parera 8800. Santa Fe. 
Provincia homónima, con la finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 
almacenamiento, anotaciones y registros vinculados a la maniobra 
investigada. En su celda se encontraron un par de celulares. 

e) J J G , DNI alojado en una 
celda del Penal II de Las Flores, del Servicio Penitenciario de la 
Provincia de Santa Fe, ubicado en la Av. Blas Parera 8800. Santa Fe, 
Provincia homónima, con la finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 
almacenamiento, anotaciones y registros vinculados a la maniobra 


investigada. No se secuestró nada de su celda. 


f) LEH Vv . DNI , alojado en una 
celda del Penal II de Las Flores, del Servicio Penitenciario de la 
Provincia de Santa Fe, ubicado en la Av. Blas Parera 8800, Santa Fe, 
Provincia homónima, con la finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 
almacenamiento, anotaciones y registros vinculados a la maniobra 
investigada. En el procedimiento se le secuestró un teléfono celular. 

g) A AL o (DNI ) alojado en 
una celda del Penal II de Las Flores; Servicio Penitenciario de la 
Provincia de Santa Fe, ubicado en la Av. Blas Parera 8800, Santa Fe, 
Provincia homónima, con la Finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 
almacenamiento, anotaciones y registros vinculados a la maniobra 
investigada. Solo se le secuestró de su celda una libreta de anotaciones. 

h) R D M M (DNI ), 
con domicilio en la calle , de la Ciudad Autónoma de 
Buenos Aires, con la finalidad de proceder al secuestro de telefonía 
celular, elementos informáticos, dispositivos de almacenamiento, 
anotaciones y registros vinculados a la maniobra investigada. En el 
procedimiento se le secuestraron algunos aparatos de celulares y una cpu 
y unas notebooks que oportunamente fueron devueltas al nombrado 


M 


Javier Smaldone (DNI ) con domicilio en 


la calle , de la Ciudad 
Autónoma de Buenos Aires, con la finalidad de proceder al secuestro de 
telefonía celular, elementos informáticos, dispositivos de 


almacenamiento, anotaciones y registros vinculados a la maniobra 
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investigada. Se incautaron celulares, tarjetas de memoria, notebooks y 


pendrives entre otros elementos y se procedió a la identificación de 


Smaldone. 





jG a (DNI ), con domicilio en 

, de la localidad de Berazategui, Provincia de Buenos Aires; 
con la finalidad de proceder al secuestro de telefonía celular, elementos 
informáticos, dispositivos de almacenamiento, anotaciones y registros 
vinculados a la maniobra investigada. En el procedimiento no se logró 
realizar ya que la vivienda se encontraba inhabitada. 

k)J Ci T (DNI ), con domicilio en la 

de la Localidad de Berazategui, Provincia de Buenos 
Aires, con la finalidad de proceder al secuestro de telefonía celular, 
elementos informáticos, dispositivos de almacenamiento, anotaciones y 
registros vinculados a la maniobra investigada. 

1) q G O (DNI ) con domicilio 
en , de Santo Tomé. Provincia de Santa Fe, con 
la finalidad de proceder al secuestro de telefonía celular, elementos 
informáticos, dispositivos de almacenamiento, anotaciones y registros 
vinculados a La maniobra investigada. En el procedimiento se 
secuestraron algunos aparatos celulares, tikets, entre otras cosas, 
identificándose a O 

m) S B O (DNI ), con domicilio 
en de Santo Tomé, Provincia de Santa Fe, con 
la finalidad de proceder al secuestro de telefonía celular: elementos 
informáticos, dispositivos de almacenamiento, anotaciones y registros 
vinculados con la maniobra investigada. En este procedimiento se 


secuestraron elementos electrónicos, entre otras cosas. 


n) M O O (DNI ) con domicilio en 

, Santo Tomé, Provincia de Santa Fe: con la 

finalidad de proceder al secuestro de telefonía celular, elementos 

informáticos, dispositivos de almacenamiento, anotaciones y registros 

vinculados con la maniobra investigada. En este procedimiento también 

se secuestraron diferentes elementos electrónicos, también un dispositivo 

lector de Mercado de Pago, y se procedió a la identificación de la Sra. 
O 

o) R J G , DNI , con domicilio 
en de La Plata Provincia de 
Buenos Aires, con la finalidad de proceder al secuestro de telefonía 
celular, elementos informáticos, dispositivos de almacenamiento, 
anotaciones y registros vinculados con la maniobra investigada. En el 
procedimiento se secuestraron una gran cantidad de elementos 
electrónicos y se lo identificó a G 

Los procedimientos se realizaron el día 03 de octubre del 
año 2019 mientras otros se realizaron en las jurisdicciones en distintas 
fechas. 

Como se señalara, anteriormente se incautaron de los 
domicilios mencionados diversos celulares, computadoras como así 
también material informático y de telecomunicaciones, conforme surge 
de la certificación realizada por el Juzgado interviniente a fs. 1124/1129. 

Luego de los procedimientos y de que alguno de los 
imputados se presentaran en la causa, VS. dispuso a los fines de despejar 


cualquier sospecha sobre el personal policial interviniente, resolvió 


prescindir de la División Investigaciones de Delitos Tecnológicos de la 


PFA y otorgar la participación en la tareas investigativas en desarrollo al 
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Departamento de Investigaciones Informática dependiente de la 


Dirección de Prevención e Investigación de Delitos Tecnológicos de la 


Policía de la Ciudad de Buenos Aires. 





Luego que se arrimaran a la causa todas las constancias de 
los allanamientos realizados, comenzaron las presentaciones de las 
personas involucradas en la causa. 

Sin perjuicio que en muchas de esas presentaciones se 
efectuaban críticas a la investigación, algunas de ellas con algún asidero 
y otras donde se expresaba la mera disconformidad con el curso de la 
tarea realizada por el personal policial, lo cierto es que desde un primer 
momento los imputados tuvieron oportunidad de tomar vista de la causa 
y de efectuar todas las consideraciones pertinentes respecto a las mismas, 
ejerciendo ampliamente su derecho de defensa en juicio, lo que tanto Vs. 
como esta fiscalía (en oportunidad que se delegara la instrucción) 
garantizaron, haciéndose caso omiso a los agravios infundados respecto a 
la labor realizada por parte de ambas sedes, que algunas de esas 


presentaciones contenían. 


De todas las presentaciones, se destacan los descargos 
efectuados por imputado Smaldone quien además de contrarrestar la 


prueba, se refirió a su vínculo con la causa 1033/17 del Juzgado 


Nacional Criminal y Correccional Federal nro. 2, Secretaría nro. 4, en la 
que se le recibió declaración testimonial no estando imputado en la 
misma, como afirmara oportunamente el personal policial para dar inicio 
a la recolección de prueba en su contra. Para ello acompañó copia de 
dicha declaración la cual obra a fs. 1162/64. 

Además alegó que muchas de las consideraciones que se 


aludían en los informes respecto a su cuenta de twitter eran 





esencialmente cuestiones políticas y opiniones o conceptos respecto de 
los hechos. 

También en uno de sus escritos cuestionó el pedido 
realizado a Vs. por parte del personal policial respecto al abonado 
telefónico 358602 sobre el que se requirió llamadas entrantes y 
salientes, las antenas de activación del servicio y la transferencia de 
datos del abonado en cuestión desde el 01/07/2019 y, todos los datos con 
los que cuenten al momento de la registración del mismo. 

Así afirmó desconocer el origen de la pesquisa en relación a 
su teléfono celular, criticando también los reportes de geolocalización 
que lo vinculan y las fechas sobre las cuales se pide información de su 
teléfono. 

Además indicó que algunas de las medidas dispuesta por Vs. 


a requerimiento del personal policial, no se contaron respecto de otros 


investigados. 


Y volviendo al contenido de sus publicaciones argumentó 
que no hubo posteos en los que el nombrado se haya adjudicado algún 
tipo de participación en los hechos investigados, refiriendo solamente a 
sus tweets en los cuales puso de manifiesto la gravedad de lo sucedido. 

Habiendo plasmado algunas de las circunstancias esbozadas 
por el señor SMALDONE en relación a la recolección de prueba, 
debemos tener en cuenta las presentadas por su consorte de causa, 
E V C 

En primer lugar, realizó algunas consideraciones técnicas 
respecto a la evidencia digital relacionada con la cuenta asociada al 


servicio VPS Hostinger correspondiente a la dirección IP 93.188. 
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En las presentaciones esboza cuales deberían haber sido los 
caminos técnicos para la averiguación del delito investigado, 
concretamente afirma a que los datos filtrados fueron extraídos mediante 
un ataque de inyección de código a un servidor, y no mediante el acceso 
a tres cuentas de correo electrónico. 

Efectuó también una crítica a los sistemas de seguridad 
informáticos de la Policía Federal Argentina, por la falta de 
actualizaciones de seguridad, que dejaría expuesta la información 


almacenada a futuros ataques de muy baja complejidad, realizables por 


personas con mínimos conocimientos en la materia de informática. 





Posteriormente, con fecha 18 de diciembre del año 2019, 
V.S entendió que los ataques informáticos debían ser analizados por la 
Unidad Fiscal Especializada en Ciber-delincuencia (UFECI) del este 
Ministerio Público Fiscal de la Nación por su vasta experiencia en la 
materia de delitos informáticos, teniendo en cuenta que en este caso 
resultaba necesario realizar investigaciones en entornos digitales 
reconociendo la complejidad y particularidades de lo acontecido en esta 
causa, para ello delegó la investigación en esta Fiscalía Federal, a fin de 
evaluar la pertinencia de dicha intervención y cooperar con el éxito de la 
investigación. 

Así fue que llegados los autos a esta sede, con toda la prueba 
que se había reunido en diferentes legajos, los elementos secuestrados, 
más las apreciaciones efectuadas por algunos imputados, se entendió que 
dicha Unidad Fiscal era la indicada para analizar la investigación que 
constaban en la misma, ya que no escapaba al titular en aquel momento, 


el Dr. Di Lello, que la maniobra en si presentaba una complejidad 


técnica de dificultoso entendimiento para aquellos que no fueran 
expertos en la materia. 

Tal como se describiera desde un principio, todos y cada 
uno de los procedimientos informáticos fueron sugeridos por la fuerza 
policial especializada que interviniera desde el principio en la causa, 
razón por lo cual, el producido contaba con detalles específicos de la 
metodología tecnológica utilizada para trazar el camino que vinculara los 
hechos con sus autores. 

Por ello, el informe producido por la Unidad Fiscal 
especializada, fue el horizonte del suscripto para, luego de asumir la 
subrogancia de esta sede, dictaminar en el sentido aquí expuesto, sin 
perjuicio que entendí necesario realizar algunas medidas de pruebas 
sugeridas por dicha unidad, en este momento del análisis concluyo que 
los elementos aunados durante la pesquisa no vinculan a las personas 
imputadas oportunamente. 

Volviendo al desarrollo de la causa, con fecha 20 de 
diciembre tomó intervención la UFECI y con fecha 22 de marzo de 2021 
se recibió el informe, en este sentido, el Dr. Azzolin entendió que la 
maniobra desplegada habría sido posible mediante la conjugación de dos 
vectores de ataque. 


Por un lado, se habría logrado montar en los servidores web 


de la Superintendencia de Bienestar de la Policía Federal, puntualmente, 


en el URLI www.supbienestar.gob.ar/2018/documentación/login.php, 
una página web que le solicitaba al visitante que introduzca ciertos datos, 
en particular, su nombre de usuario y contraseña. 

Ello podría haberse logrado mediante el uso de técnicas de 


inyección de código PHP y/o otras que podrían haber permitido el acceso 
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en forma ilegítima a los sistemas y la creación de la página en cuestión. 
La referida página se encontraba diseñada de modo tal que la 


información suministrada por el visitante, por medio de un formulario, 


fuera recopilada en un archivo que luego podía ser relevado por los 


autores de la maniobra. 





El segundo vector de ataque se desarrolló cuando los 
atacantes enviaron correos electrónicos a las casillas creadas sobre 
plataformas gratuitas de webmail por diferentes dependencias de la 
Policía Federal Argentina, principalmente, cuentas de Gmail. Para ello, 
se valieron de una dirección creada para la ocasión, 
div.supbienestar @hotmail.com, con la que simulaban escribir en nombre 
de la Superintendencia de Bienestar de la referida fuerza. En el cuerpo de 
aquellos mensajes, se invitaba a ingresar al mencionado URL para 
acceder a cierta documentación. Así, quienes no lograron a advertir el 
engaño, accedieron al URL e ingresaron en la página sus respectivas 
credenciales. 

Fue así que, en poder de esa información, los autores 
pudieron acceder a algunas cuentas de correo electrónico Gmail 
utilizadas por las dependencias policiales, concretamente, a 
divantidrogastucuman @ gmail.com y 
areaoctava.mesopotamia@ gmail.com, como así también al servicio de 
almacenamiento de Google Drive asociado a las mismas, y así, a un gran 
volumen de datos informáticos de carácter privado pertenecientes a la 
Policía Federal Argentina. 

Tras ello, publicaron la información en la deep web2, en un 
sitio montado mediante TOR, bajo el URL 
https://zggtzf2fjdaoazu7777zhlz2qwtwbchpkl5lgca53htfvf2i7umvudid.o 


nion. A su vez, el URL fue publicado, junto a otras direcciones que 
permitían acceder a dicho sitio -entre ellos, http://lagorraleaks.co.nf-, por 
medio de la cuenta de Twitter Clagorraleaks, y en un grupo de Telegram 
administrado por el usuario Ggorraleaks. La persona detrás de las 
referidas cuentas, cabe mencionar, se identificaba como “[S]”. Luego 
surgiría un nuevo canal de Telegram, creado por el usuario Clagorra, en 
el que se hacía también alusión a la maniobra en cuestión. 

En este sentido, con atinado criterio observó respecto a la 
metodología utilizada para desarrollar la investigación de los hechos 
que“(...) el caso sólo debería construirse a partir de evidencias 
objetivas que se obtengan de la reconstrucción del hecho. Esto implica 
recolectar toda la evidencia digital posible y, a partir de ella, recorrer 
un camino muchas veces difícil, para intentar atribuir el hecho a un 
individuo o un grupo de individuos... ”. 

Respecto de los elementos de prueba recolectados en la 
presente causa, el informe alude a la presentación de fs. 67/69 del 
principal, elaborada por personal de la División Investigación de Delitos 


Tecnológicos mediante el cual introduce los nombres de las cuatro 


personas sospechosas de la maniobra: R D M MI, 
Ei v € », Javier Smaldone y A EMS E , 


por las publicaciones relativas al hecho del año 2017, respecto al hackeo 
de la cuenta de Twitter de la Ministra de Seguridad en aquel entonces, 
Patricia Bullrich, caso que fue conocido como “La Gorra Leaks”. 

Para identificarlos, la Unidad Fiscal entendió que respecto a 
R D M M , se mencionó, además de su imputación 
en aquél hecho anterior, la publicación deliberada de una foto suya en el 


grupo de Telegram por parte de los autores. Además, Javier Smaldone, 
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habría sido mencionado también en uno de los grupos que fueron 
creados posteriormente. 

Finalmente, todos ellos, junto con A E 
F habrían hecho alusión a lo ocurrido, cuando la situación tomó 
estado público, por medio de sus redes sociales, deslizando diferentes 
valoraciones al respecto. 

Paralelamente, en la presentación aludida, se apreció además 
que todos ellos poseerían conocimientos en múltiples áreas de la 
informática compatibles con los que deberían poseer los autores para 
perpetrar una maniobra de esta naturaleza. 

Sobre este punto, la Unidad Fiscal entendió que, en lo que 
respecta a las menciones realizadas en los grupos de Telegram, no 
constituyen elementos de suma relevancia probatoria. Por un lado, 
Smaldone y M son figuras más o menos públicas, conocidas -por 
diferentes motivos- en el ámbito de la informática y la ciber-seguridad, 
por lo que su sola mención no invita a presumir un vínculo de la 
naturaleza sugerida. 

Así afirmó que “(...) el caso analizado tomó rápidamente 
estado público, por lo que no sorprende que una gran cantidad personas 
relacionadas con dichos sectores hayan mostrado un interés legítimo, 
emitido diferentes opiniones sobre lo sucedido y publicado información 
del caso a través de las redes sociales. Así, las publicaciones y las 
referencias que pudieran haber efectuado cualquiera de los nombrados 
sobre el caso y sus conocimientos en la materia tampoco podrían 
interpretarse como un indicio de su participación en los hechos. Ahora 
bien, lo cierto es que las medidas llevadas a cabo en función de la 


sospecha que se deslizó sobre los nombrados no habrían arrojado, de 


momento, nuevos elementos capaces de refrendar una hipótesis 


incriminatoria con respecto a M yF 





El Dr. Azzolin advierte que “(...) es un conjunto de 
apreciaciones sin rigor científico ni anclaje concreto en elementos 
objetivos del caso (las evidencias recolectadas, a las que hicimos 
referencia anteriormente, parecerían dirigir la investigación hacia otras 
personas), que pretenden vincular a un perfil determinado de persona 
con un hecho. O, en realidad, a un posible perfil de persona inferido de 
las expresiones públicas en una red social concreta que tiene una lógica 
comunicacional específica... ”. 

En conclusión, la unidad especializada en la materia 
entiende que la prueba recabada no se vincula con las personas señaladas 
en la causa. 

Ahora bien, analizando el informe producido por quienes 
tienen los conocimientos técnicos suficientes para desandar el cambio 
que llevara a las intromisiones investigadas, podemos afirmar, en 
concordancia con la UFECI, que las personas que llevaron a cabo la 
maniobra tenían conocimientos en la materia. 

La dificultad en la investigación gira en torno a la 
reconstrucción de los hechos y a la obtención de evidencias que permitan 
atribuir el hecho a una persona o un grupo de personas, ese camino, si el 
autor del hecho es sofisticado utilizará varias capas para enmascarar su 
identidad, entre ellas servicios a nombre de terceros. 

Por lo expuesto, el solo conocimiento informático no 
debería ser el norte que vinculara a los autores con el hecho acontecido. 

Lo cierto es que, a esta altura de la investigación se han 


dispuesto diferentes medidas de prueba en autos a fin de lograr acreditar 
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la veracidad de los extremos denunciados, no obteniéndose ningún dato 
cierto que permita identificar una maniobra delictiva atribuida a los 
mencionados en los informes labrados por personal policial, ni en la 
prueba recolectada luego de los allanamientos, elementos que fueran 
objeto de análisis de la Unidad Especializada en ciberdelito y que 
concluyera en este caso como el suscripto, según lo que se relatara 
anteriormente. 

No es ocioso señalar que las diferentes apreciaciones 
efectuadas por los imputados y también esbozadas por el titular de la 
UFECI respecto a la actuación del personal policial de la división de 


PFA, resultan siendo analizadas por el Departamento Control de 


Integridad Profesional -superintendencia de Asuntos Internos E 


Inspectora General de la PFA. (ver fs. 1637) 





Por ello, ante la inexistencia de elementos que hagan variar 
el estado de inocencia que goza todo imputado, debe desvincularse la 
imputación, pues integra la garantía de defensa en juicio el derecho, - de 
rango constitucional (art. 8, inc. 1° de la Convención Americana sobre 
Derechos Humanos) - de todo imputado a obtener una decisión judicial 
en un tiempo razonable, deviniendo en consecuencia procedente adoptar 
un temperamento desincriminatorio y definitivo. 

En tal sentido, son múltiples los fallos de la Alzada que 


se 


sostiene que “...resulta de raigambre constitucional -art. 18 C.N.- el 
derecho del imputado a obtener en su caso, un pronunciamiento que 
defina su situación de una vez y para siempre frente al orden legal y que 
ponga término a la incertidumbre que deriva de su sometimiento a 
sospecha en el proceso penal...” (C.N. Crim., Sala VII, c.5517 “Mussi de 


Odriozola, Silvia”, rta: 3/12/96 en concordancia con: Sala VII, causa 


4474 “Trevin, Antonio”; causa 4585 “Vázquez, Gerardo; causa 4449 
“Pérez, Oscar”, Sala I, causa 5909 “Córdoba, Ramón”, entre muchas 
otras). 

Por su parte, nuestro más alto tribunal ha dicho que “...debe 
reputarse incluido en la garantía de la defensa en juicio el derecho de 
todo imputado a obtener -luego de un juicio tramitado en legal forma- 
un pronunciamiento que, definiendo su posición frente a la ley y a la 
sociedad, ponga término, del modo más rápido posible, a la situación de 
incertidumbre y de innegable restricción de la libertad que comporta el 
enjuiciamiento penal...” (C.S.J.N.: “Fallos” T. 305, p. 1753 “Lagrasta, 
Domingo y otros”; en el mismo sentido: T. 272, p. 188). Así también la 
Corte Suprema de Justicia dejó sentado que “...la garantía constitucional 
de defensa en juicio y del debido proceso no se agota en el cumplimiento 
formal de los trámites previstos en las leyes adjetivas, sino que se 
extiende a la necesidad de obtener una rápida y eficaz decisión judicial 
que ponga fin a los conflictos y situaciones de incertidumbre, evitando, 
dentro de los límites de lo razonable y conforme a las circunstancias de 
cada caso, una dispendiosa y eventualmente inútil actividad 
jurisdiccional; así lo exige, por lo demás, el propósito de afianzar la 
justicia enunciado en el Preámbulo de la Constitución Nacional...” 
(“Fallos”: T. 302, p. 299; “Fundación San Martín de Tours”; 1980). 

En el caso, debe agregarse que el temperamento elegido 
puede tener lugar aun cuando ninguno de los investigados hayan sido 
citados a prestar declaración indagatoria, pues no es éste un requisito 
imprescindible para aquel y que, por otro lado, ilusorio sería esperar que 
de su producción surgieran elementos que hagan variar el cuadro antes 


descripto (Conf. Nuñez, R.C.: “Código Procesal Penal”, Lerner, 
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Córdoba, 1906, p. 294; Clariá Olmedo, J.A.: “Derecho Procesal Penal”, 
V. M, Lerner Córdoba, 1905; Torres Das, R.: “El Procedimiento Penal 
Argentino”, V. 1, Lerner, Córdoba, 1986, p. 360). 

En razón de lo expuesto, habiéndose efectuado una 
exhaustiva recolección de prueba respecto a la intromisión efectuada con 
fecha 12/08/2019 a la cuenta de Twitter de la Prefectura Naval Argentina 
y los hechos denunciados con fecha 5/8/2019 respecto a las maniobras de 
phishing realizadas sobre diferentes correos electrónicas de dependencias 
pertenecientes a la Policía Federal Argentina, que involucrara en ambos 
casos la captación engañosa de datos personales de las fuerzas de 
seguridad antes señalara, podemos afirmar que en esta instancia, 
corresponde desvincular a aquellos señalados oportunamente y proceder 
al archivo de las actuaciones hasta que puedan surgir nuevos elementos 
que aporten indicios sobre los autores de los hechos. 


Por todo lo expuesto, es que corresponde solicitar a V.S. se 


decrete el sobreseimiento de E V Cc (DNI 
S M R (DNI ), P 

A o (DNI ) C D A (DNI 
) J J G (DNI DL H 

V. (DNI ) A A O (DNI 
) R D M M (DNI ) 

JAVIER SMALDONE (DNI ) G C (DNI 
) Ji C T (DNI ) C G 

o (DNI )S a B O (DNI 
) M o (0) (DNI ) y R 


J G (DNI ), conforme lo establecido por el art. 


336 inc. 4° del Código Procesal Penal de la Nación y se proceda al 
Archivo de las actuaciones en función del art. 195 del CPPN. 
Fiscalía Federal N° 1, 17 de Noviembre de 2021.- 


Ramiro Gonzalez 
Fiscal Federal 
PRS 
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